8 окт.
Инженер по безопасности, корпоративная безопасность
ЗП не указана, ≈ 267 854 ₽
Dublin, Ireland
Офис
Notion — это совместное AI-рабочее пространство, где команды и агенты думают вместе. Мы создаём одно место, где ваши знания, проекты, встречи и AI-инструменты сосуществуют рядом, чтобы работа была быстрее, понятнее и менее разрозненной. Миллионы частных пользователей, небольших команд и крупных компаний ведут свою работу в Notion.
Notinos (наши сотрудники) — это customer zero в том, чтобы воплотить это будущее работы в жизнь. Нам важны мастерство, создание вещей, которые служат долго, и убеждение, что по-настоящему великая работа по-прежнему в корне человеческа. Наша цель — не выпустить следующую функцию. Каждая команда Notinos работает над тем, чтобы задать стандарт того, как люди работают вместе в эпоху AI. От построения системы учёта бизнеса до создания и управления AI-агентами и автоматизации рутины — мы глубоко заботимся о том, чтобы дать нашим клиентам больше времени на их главное дело в жизни.
Notion помогает вам создавать красивые инструменты для вашего главного дела в жизни. В современном мире бесконечных приложений и вкладок Notion даёт одно место, где команды делают всё необходимое, плавно связывая документы, заметки, проекты, календарь и почту — со встроенным AI для поиска ответов и автоматизации работы. Миллионы пользователей — от частных лиц до крупных организаций вроде Toyota, Figma и OpenAI — ценят Notion за гибкость и выбирают его, потому что он помогает экономить время и деньги.
Личное сотрудничество в офисе важно для культуры Notion. Мы требуем от всех членов команды работать из наших офисов по понедельникам, вторникам и четвергам — наши закреплённые Anchor Days. Для отдельных команд или позиций могут потребоваться дополнительные дни работы в офисе.
Миллионы людей полагаются на Notion в своей самой важной работе. Защита этого доверия начинается с защиты тех, кто создаёт Notion: наших сотрудников, их ноутбуков, их учётных записей и SaaS-приложений, на которые они ежедневно опираются.
Мы ищем практикующего Corporate Security Engineer, который будет владеть и улучшать технические средства контроля, обеспечивающие безопасность нашей рабочей силы и корпоративной среды. Это роль в области security engineering с фокусом на построение масштабируемых средств контроля и автоматизации в области идентичности, конечных точек, SaaS и инфраструктуры для сотрудников, а не традиционная роль IT-поддержки или корпоративной инженерии.
Вы будете владеть и развивать ключевые средства безопасности, проектировать системы и автоматизацию, которые масштабируются вместе с компанией, и помогать делать безопасность одновременно сильнее и удобнее в использовании. Вы будете тесно сотрудничать с IT, Infrastructure, GRC и Detection & Response, чтобы улучшать фундамент безопасности, на который ежедневно опираются сотрудники.
Усилите наш стек управления идентичностью и доступом, включая Okta и Google Workspace, с MFA, устойчивой к фишингу, надёжным SSO и жизненными циклами SCIM, а также доступом по принципу наименьших привилегий во всех SaaS.
Будете вести программу безопасности конечных точек на парке устройств с приоритетом macOS, включая MDM, EDR и базовые конфигурации, с рабочим покрытием для Windows и ChromeOS.
Обеспечите безопасное использование AI-инструментов на конечных точках, включая управление большими языковыми моделями, AI-агентами и интеграциями model context protocol (MCP); обнаружение и предотвращение несанкционированного или рискованного доступа к AI-сервисам и утечки данных через инструменты с поддержкой AI.
Снизите риски SaaS в масштабе с помощью инструментов SSPM и кастомной автоматизации, включая обнаружение рискованных OAuth-разрешений, избыточных прав, shadow IT и дрейфа конфигурации.
Будете писать код (Python, Terraform) для автоматизации проверок доступа, онбординга и офбординга, обнаружения дрейфа конфигурации и сбора аудиторских доказательств.
Будете сотрудничать с Detection & Response, чтобы корпоративные системы генерировали телеметрию, необходимую для обнаружения злоупотреблений в области идентичности, конечных точек и SaaS.
Будете поддерживать SOC 2, ISO 27001 и аудиты для клиентов как побочный продукт хорошей инженерии, а не отдельный поток работ.
Будете сотрудничать с Detection & Response при расследовании и реагировании на инциденты корпоративной безопасности, включая фишинг, компрометацию учётных записей, утерянные устройства и BEC.
Имеете 5+ лет практического опыта в корпоративной безопасности, enterprise security или IT security engineering в cloud-native компании.
Имеете рабочие знания крупного провайдера идентичности (Okta, Entra или Google Workspace) и базовых протоколов (SAML, OIDC, OAuth 2.0, SCIM).
Имеете практический опыт эксплуатации инструментов управления конечными точками и обнаружения в средах macOS и enterprise.
Пишете скрипты и автоматизацию production-качества на Python или Bash и внедряли Terraform или другой infrastructure-as-code для конфигурации безопасности.
Знакомы с рисками безопасности SaaS (управление OAuth, аудит-логирование, SSPM) и реалиями интеграции длинного хвоста вендоров.
Имеете рабочие знания как минимум одной крупной облачной платформы (AWS, GCP или Azure) на уровне конфигурации безопасности.
Ясно излагаете мысли письменно и эффективно работаете с IT, Engineering, Legal, People и GRC.
Опыт в быстрорастущей tech- или AI-компании, где программа безопасности должна была опережать рост штата.
Бэкграунд в IT engineering, SRE или production engineering с переходом в security engineering.
Опыт создания внутренних security-инструментов или workflow, улучшивших опыт сотрудников или разработчиков.
Вклад в сообщество безопасности через open-source инструменты, посты в блогах или выступления на конференциях.
Мы нанимаем талантливых и увлечённых людей из разных сфер, потому что хотим, чтобы наша глобальная команда отражала широкое разнообразие наших клиентов. Если вас вдохновляет эта роль, но ваш прошлый опыт не совпадает идеально с каждым пунктом в описании вакансии, мы всё равно призываем вас откликнуться. Если вы в душе создатель, разделяете наши ценности компании и увлечены идеей сделать создание программных инструментов повсеместным — мы хотим услышать вас.
Notion с гордостью является работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации при найме или в любых решениях о трудоустройстве на основе расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные медицинские состояния), семейного положения, происхождения, физических или психических ограничений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых юридически защищённых характеристик. Notion рассматривает квалифицированных кандидатов с судимостью в соответствии с применимым федеральным, штатным и местным законодательством. Notion также обязуется предоставлять разумные приспособления для квалифицированных лиц с инвалидностью и инвалидам-ветеранам в процедурах подачи заявок на работу. Если вам нужна помощь или приспособление в связи с инвалидностью, сообщите об этом своему рекрутеру.
Notion стремится предлагать высококонкурентную денежную компенсацию, долю в компании и льготы. Компенсация по этой роли будет определяться с учётом множества факторов, таких как локация, масштаб и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для ролей в Сан-Франциско или Нью-Йорке ориентировочный диапазон базовой зарплаты для этой роли составляет $200 000 – $220 000 в год.
Нажимая «Submit Application», я понимаю и соглашаюсь с тем, что Notion и её аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Global Recruiting Privacy Policy Notion и NYLL 144.
#LI-Onsite
Для каждой роли не требуется глубокая экспертиза в AI, но мы ожидаем от каждого Notino интеллектуальной любознательности, тяги к экспериментам и открытиям и энтузиазма в использовании AI как реального соавтора в работе. Для некоторых ролей владение AI — ключевое требование; когда это так, мы явно укажем это в квалификациях. Те, кто здесь преуспевает, не относятся к AI как к новинке. Они используют его, чтобы лучше думать, и делают свою работу удобнее для дальнейшего развития другими.
Мы нанимаем талантливых людей из самых разных сфер. Если вас вдохновляет эта роль, но вы не соответствуете каждому пункту, мы всё равно призываем вас откликнуться. Notion — работодатель, предоставляющий равные возможности, и не допускает дискриминации по любым юридически защищённым характеристикам. В соответствии с применимым законодательством мы будем рассматривать квалифицированных кандидатов с записями об арестах и судимостях. Notion предоставляет разумные приспособления в процессе подачи заявки; если они вам нужны, сообщите об этом своему рекрутеру.
Notion с гордостью является работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации при найме или в любых решениях о трудоустройстве на основе расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные медицинские состояния), семейного положения, происхождения, физических или психических ограничений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых юридически защищённых характеристик. Notion рассматривает квалифицированных кандидатов с судимостью в соответствии с применимым федеральным, штатным и местным законодательством. Notion также обязуется предоставлять разумные приспособления для квалифицированных лиц с инвалидностью и инвалидам-ветеранам в процедурах подачи заявок на работу. Если вам нужна помощь или приспособление в связи с инвалидностью, сообщите об этом своему рекрутеру.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
